☝🏻Binance могли ограбить С горячих кошельков крупнейшей криптобиржи только что ушли миллиарды долларов, и выглядит это как взлом.💀 Российские Telegram-каналы пишут о $3,5 млрд. По данным блокчейна выходит от $2 до $2,8 млрд. Как это было: 🔻 адрес, получивший деньги на комиссии через миксер Tornado Cash, заранее создал смарт-контракт; 🔻 на кошелёк «Binance 14» установили делегирование EIP-7702 на этот контракт; 🔻 через 3 минуты 24 секунды функция sweep одной транзакцией вымела около 167 тыс. ETH и 1,6 млрд USDT; 🔻 спустя 17 минут тем же путём ушли ещё 780 млн USDC с соседнего «Hot Wallet 34». ☝🏻Подвох EIP-7702 в том, что делегирование подписывает ключ самого кошелька, а дальше оно работает само: новые переводы подписи уже не требуют.🤔 Как злоумышленник получил эту подпись, пока неизвестно. Binance взлом не подтвердила и не прокомментировала.🤷🏼♀️ Рынок тем временем пошёл вниз: BNB подешевел почти на 7%, ETH на 4%, а биткоин опустился ниже $80 000.📉 ☝🏻☝🏻Если это действительно взлом, он почти вдвое больше рекордного ограбления Bybit на $1,5 млрд. Блокчейн показывает только сами переводы. Были ли они санкционированы, знает пока лишь биржа. ☝🏻☝🏻☝🏻Также только что взломали Polymarket Крупнейшая площадка ставок на события Polymarket перевела ставки в режим «только отмена ордеров» и остановила торги на международной платформе. Пользователи массово сообщили, что их счета опустошены: позиции продавались без их ведома, а деньги уходили на чужие адреса.💀 «Один из наших сторонних провайдеров был скомпрометирован, мы передали дело правоохранительным органам», — признали в компании. ☝🏻По оценке DeFi Llama, пользователи лишились около $2,7 млн, почти всё ушло за считанные минуты. Один трейдер заявил о потере $800 тысяч.📉 Похищенное злоумышленник обменял на токены POL и разослал по другим адресам.🤔 Polymarket пообещал полностью возместить убытки всем пострадавшим.💰 Взломанного подрядчика официально не назвали. В сообществе подозревают скрипт DebugBear, сервиса для замера скорости сайта, но ни Polymarket, ни сам сервис это не подтвердили. ☝🏻☝🏻Это уже не первый такой случай: в июне через другого взломанного вендора с фронтенда Polymarket увели около $3 млн. ================ UPD: По ончейн-подсчётам, ушло не меньше $5,57 млрд в трёх блокчейнах: 🔻 около $3,51 млрд в Ethereum; 🔻 18 270 BTC, это примерно $1,44 млрд; 🔻 около $630 млн в Tron. ☝🏻Tether и Circle успели заморозить около $1,8 млрд в USDT и USDC на главном адресе получателя.🔒 Сама Binance взлом не подтвердила: сообщает лишь о «потенциальной проблеме безопасности» и расследовании. Monero тем временем подрос на 6% ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links